
    <!DOCTYPE html>
    <html lang="zh-CN">
    <head>
      <meta charset="UTF-8">
      <meta name="viewport" content="width=device-width, initial-scale=1.0">
      <title>你听说过 SYNFlood 攻击吗？ - 学习卡片</title>
      <style>
        body { font-family: sans-serif; background-color: #f0f8ff; color: #333; display: flex; flex-direction: column; align-items: center; padding: 50px 20px; }
        .header h1 { font-size: 32px; }
        .grid-container { display: grid; grid-template-columns: repeat(3, 1fr); gap: 28px; width: 100%; max-width: 1200px; }
        .card-container { perspective: 1200px; cursor: pointer; height: 250px; }
        .card { width: 100%; height: 100%; position: relative; transform-style: preserve-3d; transition: transform 0.7s; border-radius: 16px; box-shadow: 0 4px 16px rgba(0,0,0,0.08); }
        .card-container.flipped .card { transform: rotateY(180deg); }
        .card-face { position: absolute; width: 100%; height: 100%; backface-visibility: hidden; display: flex; flex-direction: column; box-sizing: border-box; border-radius: 16px; background-color: #fff; padding: 24px; }
        .card-back { background-color: #f0fff4; transform: rotateY(180deg); justify-content: space-between; }
        .card-category { font-size: 14px; color: #0052d9; margin-bottom: 8px; font-weight: 500; }
        .card-question { font-size: 20px; font-weight: 500; flex-grow: 1; display: flex; align-items: center; justify-content: center; text-align: center; }
        .card-answer-wrapper { flex-grow: 1; overflow-y: auto; }
        .card-answer { font-size: 15px; line-height: 1.7; }
        .card-footer { font-size: 13px; color: #8a919f; border-top: 1px solid #f0f0f0; padding-top: 16px; margin-top: 16px; }
        .card-source { font-size: 13px; color: #8a919f; border-top: 1px solid #f0f0f0; padding-top: 12px; margin-top: 12px; }
      </style>
    </head>
    <body>
      <div class="header">
        <h1>你听说过 SYNFlood 攻击吗？ - 学习卡片</h1>
      </div>
      <div class="grid-container">
        
    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">原理</div>
          <div class="card-question">SYN Flood 攻击是如何利用 TCP 协议漏洞来耗尽服务器资源的？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">原理</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">SYN Flood 攻击利用了TCP三次握手的机制。攻击者使用伪造的IP地址向服务器发送大量SYN请求包。服务器在回复SYN-ACK包后，会等待一个永远不会到来的ACK包。这导致服务器上产生大量“半开连接”（half-open connections），这些连接会持续占用内存和处理能力等资源，直到资源被耗尽，从而无法处理合法用户的请求。</div>
          </div>
          <div class="card-source">来源: 1. SYN Flood 攻击的原理</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">机制</div>
          <div class="card-question">一个标准的TCP连接建立（三次握手）过程包含哪三个步骤？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">机制</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">1. SYN：客户端向服务器发送一个SYN包，请求建立连接。<br>2. SYN-ACK：服务器收到SYN包后，回复一个SYN-ACK包作为确认。<br>3. ACK：客户端收到SYN-ACK包后，再发送一个ACK包，连接建立完成。</div>
          </div>
          <div class="card-source">来源: 1. SYN Flood 攻击的原理 - TCP 三次握手</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">影响</div>
          <div class="card-question">SYN Flood 攻击主要对目标服务器造成哪两种直接的负面影响？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">影响</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">1. 资源耗尽：攻击占用服务器的内存和处理能力，可能导致服务器崩溃或无法服务。<br>2. 服务中断：由于合法用户的连接请求无法被处理，会导致业务中断，影响用户体验并造成业务损失。</div>
          </div>
          <div class="card-source">来源: 2. SYN Flood 攻击的影响</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">技术</div>
          <div class="card-question">SYN Cookies 技术是如何在不立即分配资源的情况下验证客户端合法性的？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">技术</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">当服务器收到SYN包时，它不立即分配资源，而是生成一个特殊的SYN Cookie，并将其包含在回复的SYN-ACK包中。如果客户端是合法的，它会返回一个包含该Cookie的ACK包。服务器只需通过验证ACK包中的SYN Cookie就能确认请求的合法性，确认后再为其分配资源。</div>
          </div>
          <div class="card-source">来源: 3. 防护措施 - SYN Cookies</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">策略</div>
          <div class="card-question">除了SYN Cookies，请列举并说明文档中提到的另外两种防御SYN Flood攻击的措施。</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">策略</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">1. 限制连接请求率：通过配置服务器或防火墙，限制来自单个IP地址的连接请求速率，从而减少攻击流量。<br>2. 防火墙和入侵检测系统：利用防火墙和IDS来检测异常流量模式，并启用如SYN Flood过滤之类的规则来阻止攻击流量。</div>
          </div>
          <div class="card-source">来源: 3. 防护措施</div>
        </div>
      </div>
    </div>

    <div class="card-container" onclick="this.classList.toggle('flipped');">
      <div class="card">
        <div class="card-face card-front">
          <div class="card-category">概念</div>
          <div class="card-question">在SYN Flood攻击的语境下，“半开连接”（half-open connections）指的是什么状态？</div>
          <div class="card-footer">点击卡片查看答案</div>
        </div>
        <div class="card-face card-back">
          <div class="card-category">概念</div>
          <div class="card-answer-wrapper">
            <div class="card-answer">“半开连接”指的是服务器已经接收到客户端的SYN包，并回复了SYN-ACK包，但正在等待客户端最终的ACK包来完成连接建立的中间状态。攻击会产生大量此类连接来消耗服务器资源。</div>
          </div>
          <div class="card-source">来源: 1. SYN Flood 攻击的原理 - 攻击过程</div>
        </div>
      </div>
    </div>

      </div>
    </body>
    </html>
